ثغرتان حرجتان في PHP تدفعان تركيا إلى فحص وطني.. ماذا كشف التدقيق في «إي-دولت»؟
تواصل رئاسة الأمن السيبراني التركية أعمالًا وقائية على المستوى الوطني بعد اكتشاف ثغرتين حرجتين في البنية البرمجية PHP، قد تتيحان، في ظروف محددة، التدخل في أنظمة معرضة للخطر من دون الحاجة إلى اسم مستخدم أو كلمة مرور. وفي المقابل، أكدت الفحوص أن بوابة «إي-دولت» والخدمات الرقمية الحكومية تواصل العمل بصورة طبيعية من دون تسجيل أي انقطاع.
ثغرتان تحت اسم PHP2Shell
تُستخدم PHP على نطاق واسع في تشغيل المواقع الإلكترونية والتطبيقات المؤسسية حول العالم. وأُطلق على الثغرتين المكتشفتين اسم «PHP2Shell»، وقد دفعتا إلى إصدار تحذيرات أمنية دولية، مع التشديد على ضرورة تحديث البرمجيات وتطبيق إجراءات الحماية اللازمة.
وتتيح الثغرتان، عند توافر شروط معينة، لأطراف خبيثة التدخل في الأنظمة غير المحمية أو التي لم تُحدّث، من دون امتلاك بيانات الدخول المعتادة. ولهذا بدأت رئاسة الأمن السيبراني التركية بإبلاغ المؤسسات والجهات المعنية، بالتوازي مع تنفيذ عمليات مسح أمني ومتابعة تقنية على المستوى الوطني.
فحص بوابة «إي-دولت» من دون رصد مشكلة
تخدم بوابة «إي-دولت» أكثر من 69 مليون مستخدم، وقد اكتملت عمليات التحقق من بنيتها المعتمدة على PHP. ولم تُرصد أي مشكلة تؤثر سلبًا في أمن الخدمات، ما يتيح للمواطنين مواصلة استخدام الخدمات الحكومية الرقمية عبر البوابة بأمان ومن دون انقطاع.
ولا تجمع البوابة بيانات المواطنين في مركز واحد، بل تقدم خدماتها من خلال اتصالات آمنة مع أنظمة المؤسسات الحكومية المعنية. كما تطبق طبقات متعددة من الحماية بهدف صون البيانات الشخصية وضمان استمرارية الخدمة، فيما تُراقب الأنظمة على مدار الساعة طوال أيام الأسبوع، إلى جانب إجراء اختبارات وفحوص أمنية منتظمة لرصد المخاطر المحتملة.
تشمل المراجعات كذلك أمن الروابط الرقمية التي تربط بوابة «إي-دولت» بأنظمة المؤسسات الحكومية، ضمن أعمال تُنفذ بما يتوافق مع معايير أمن المعلومات واستمرارية الأعمال الدولية. وتهدف هذه الإجراءات إلى حماية المعلومات الشخصية وضمان استمرار الوصول الآمن إلى الخدمات العامة الرقمية.
دعوة إلى تحديث الأنظمة القديمة
جدّدت رئاسة الأمن السيبراني دعوتها للمؤسسات الحكومية وشركات القطاع الخاص إلى فحص البنى التي تعتمد على PHP، وتطبيق التحديثات الأمنية التي تصدرها الجهة المنتجة، والانتقال إلى الإصدارات الآمنة.
وشددت على أهمية تحديد مكونات البرمجيات القديمة التي لم تعد محدثة، واستكمال فحوصها الأمنية، وإجراء التحديثات الضرورية من دون تأخير. ويُعد استخدام البرمجيات المحدثة وإجراء مراجعات أمنية دورية من أبرز الإجراءات الوقائية للحد من المخاطر السيبرانية.
وتواصل رئاسة الأمن السيبراني متابعة التطورات بالتنسيق مع المؤسسات المعنية وفرق الاستجابة للحوادث السيبرانية، مع التركيز على الكشف المبكر عن المخاطر وتطبيق التدابير اللازمة والحفاظ على استمرارية الخدمات الرقمية بصورة آمنة. ويمكن للجهات الحكومية والخاصة الاطلاع على التفاصيل الفنية لإجراءات الحماية عبر الإشعار الأمني الرسمي الصادر عن الرئاسة.
المصدر: Türkiye Gazetesi
